Güvenlik başlıkları
Sunucunun yanıtlarla birlikte gönderdiği ve tarayıcıya sayfanın nasıl güvenli davranacağını söyleyen HTTP başlıkları: HSTS, içerik güvenlik politikası, çerçeveleme ve içerik türü kuralları gibi.
- 01
Neden önemli?
Bu başlıklar, sitenin başka bir sayfada gizlice çerçevelenmesi, içerik türünün yanlış yorumlanması ya da yabancı betiklerin çalışması gibi saldırıların önemli bir kısmını tarayıcı düzeyinde engeller. Eklenmeleri genellikle kolaydır ve uygulamada değişiklik gerektirmez; denetimlerde ilk bakılan noktalardandır.
- 02
Örnek
Bir güvenlik karnesi sitenin çerçeveleme ve içerik türü başlıklarının eksik olduğunu gösterir. Barındırma ayarlarına iki satır eklenince başlıklar bütün sayfalarda gönderilir ve karne yeşile döner.
- 03
Sık yapılan hata
Başlıkları denemeden en katı hâliyle eklemek. Özellikle içerik güvenlik politikası yanlış ayarlanırsa ödeme, ölçüm ya da sohbet gibi meşru betikleri de bozar; önce rapor kipinde denenmelidir.
- 04
İlgili terimler
- HSTS · Katı HTTPS taşıma güvenliği
- CSP · İçerik güvenlik politikası
- DAST · Dinamik uygulama güvenlik testi
İlgili hizmet ve rehberler
Projenizi konuşalım.
İhtiyacınızı dinleyelim, kapsamı birlikte netleştirelim.